La Ley de seguridad exige el establecimiento de programas de seguridad de la información , los exámenes anuales del programa , evaluaciones anuales independientes de los programas y prácticas del organismo , la presentación de informes de la agencia a la oficina de presupuestos y la presentación de informes al Congreso .
La Ley de seguridad exige que la agencia tenga un programa de seguridad .